File name: 7445973.exe Detection ratio: 1 / 55 过SSF，添加启动项，X64系统专用

fuzhk

x64赶脚即使有沙盒，防不了恐怕就是一死啊！

ther

dr.web

steven_lzs

ESS D:\downloads\新建文件夹 (3)\7445973\7445973.exe;Win32/Boaxxe.BR trojan;cleaned by deleting - quarantined;

sunnyjianna

文件名: 7445973.exe
威胁名称: WS.Reputation.1完整路径: c:\users\ne\downloads\7445973\7445973.exe

____________________________

____________________________


在电脑上的创建时间 
2016/1/5 ( 21:29:09 )

上次使用时间 
2016/1/5 ( 21:31:09 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


7445973.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODc0OTA3
已下载文件 7445973.exe 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

7445973.exe

____________________________

文件操作

文件: c:\users\ne\downloads\7445973\ 7445973.exe 已删除
____________________________


文件指纹 - SHA:
49a4d080e7005acd41c7836ee21830b3d77625bc25cb5253894f80ddacda76ac
文件指纹 - MD5:
不可用

赫纯超

都是高人啊，我只是路过看看，学习一下。

ccboxes

墨家小子 发表于 2016-1-5 20:19
这SpyShelter什么玩意啊，到现在也解决不了X64这么多问题！！！！！[: ...

X64想监控彻底只能上硬件虚拟化，没办法。

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....）
病毒库: 12825P (20160105)
快速响应模块: 7287 (20160105)
更新模块: 1060 (20150617)
病毒和间谍软件扫描程序模块: 1477 (20160104)
高级启发式扫描模块: 1165 (20160104)
压缩文件支持模块: 1243 (20151221)
清除器模块: 1116 (20151113)
HIPS 支持模块: 1209 (20151215)
Internet 防护模块: 1226.6 (20160105)
Web 内容过滤器模块: 1046.1 (20151202)

奇虎360杀毒 64位（QVM二代：2015.11）++（Win 7....）右键扫描……。云QVM07.1
----------------------


。。。。查杀结果看图：

7445973.rar - Jotti's malware scan  https://virusscan.jotti.org/en-GB/filescanjob/rrthi5bl06
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍QQ\Zipx\7445973.rar
文件大小: 98759 字节 (96.44 KB)Win32/Boaxxe.BR
修改日期: 2016-01-06 08:50
MD5: d1740badf38b9dbb49ce5d54e912a100
SHA1: 0a0e4152ae9c8f091be3597d47716bf4daded2a7
SHA256: 1ca2c4684a158cb9638951738c6d71fc787e441338a4994b9e3e0462cfaa79fd
CRC32: 967c2f8a

墨家小子

ccboxes 发表于 2016-1-6 08:52
X64想监控彻底只能上硬件虚拟化，没办法。

不懂啊，这个东东实现起来很难吗？谁去建议SSF一下就好了

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Midie.5634.

HEMM

ccboxes 发表于 2016-1-6 08:52
X64想监控彻底只能上硬件虚拟化，没办法。

对于大毛豆有硬件虚拟化还抽，你怎么看？会喷毛豆两句吗？